SFTP在linux中的使用教程

SFTP（安全文件傳輸協議）是一種基于ssh的安全文件傳輸協議，用于在客戶端與服務器之間傳輸文件。它提供數據加密和身份驗證功能，確保文件傳輸的安全性。

安裝SFTP服務器

在大多數Linux發行版中，OpenSSH軟件包默認已安裝，其中包含了SFTP服務。如果需要安裝或確認是否已安裝，可以使用以下命令：

# 對于基于Debian的系統（如Ubuntu） sudo apt-get install openssh-server <h1>對于基于RPM的系統（如centos、Fedora）</h1><p>sudo yum install openssh-server

配置SFTP服務器

1. 編輯SSH配置文件： 打開 /etc/ssh/sshd_config 文件，確保以下配置項被添加或取消注釋：

    Subsystem sftp internal-sftp Match Group sftp ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no

   這些配置的含義如下：

   • Subsystem sftp internal-sftp：使用內置的SFTP子系統。
   • Match Group sftp：將指定的用戶組（如 sftp）限制為僅使用SFTP服務。
   • ChrootDirectory %h：將用戶限制在其家目錄下。
   • ForceCommand internal-sftp：強制使用內置的SFTP子系統。

2. 創建SFTP用戶組和用戶： 創建一個專門用于SFTP服務的用戶組，例如 sftpgroup：

    sudo groupadd sftpgroup

   創建一個新用戶 sftpuser，并將其添加到 sftpgroup 組中：

    sudo useradd -g sftp -s /sbin/nologin -d /home/sftpuser sftpuser

   為該用戶設置密碼：

    sudo passwd sftpuser

3. 設置Chroot目錄權限： 創建用戶的家目錄并設置權限：

    sudo mkdir /home/sftpuser sudo chown sftpuser:sftpgroup /home/sftpuser sudo chmod 755 /home/sftpuser

   在用戶的家目錄下創建一個用于文件上傳的目錄，并設置相應的權限：

    sudo mkdir /home/sftpuser/upload sudo chown sftpuser:sftpgroup /home/sftpuser/upload sudo chmod 755 /home/sftpuser/upload

4. 重啟SSH服務： 完成上述配置后，重啟SSH服務以應用更改：

    sudo systemctl restart sshd

   對于較舊的系統，可以使用以下命令：

    sudo service sshd restart

連接到SFTP服務器

使用支持SFTP的客戶端工具（如FileZilla、OpenSSH客戶端等）連接到服務器。在客戶端中輸入以下信息：

• 服務器IP地址或域名：例如 192.168.1.100
• 端口號：默認22
• 用戶名：例如 sftpuser
• 密碼：在提示時輸入

連接成功后，系統會提示輸入密碼，輸入正確的密碼后即可進入SFTP交互模式。

常用SFTP命令

以下是SFTP中常用的一些命令：

• 連接到遠程服務器：

    sftp username@hostname

• 上傳文件：

    sftp> put local_file [remote_file]

• 下載文件：

    sftp> get remote_file [local_file]

• 創建目錄：

    sftp> mkdir remote_dir

• 刪除目錄：

    sftp> rmdir remote_dir sftp> rm remote_dir

• 列出文件和目錄：

    sftp> ls sftp> cd remote_dir

• 退出SFTP會話：

    sftp> exit

通過以上步驟，您可以在Linux系統中成功設置并使用SFTP進行安全的文件傳輸。